Políticas de privacidad

Política de Privacidad de SmartPyme

Última actualización: Julio 2026 Versión: 2.0

En SmartPyme Technologies, S.A. de C.V. («SmartPyme», «nosotros», «nuestro») nos comprometemos a proteger la privacidad y la seguridad de la información de los dueños de negocio, emprendedores y demás personas que utilizan nuestra plataforma. Esta Política de Privacidad explica de forma clara qué información recopilamos, cómo la utilizamos, con quién la compartimos y cuáles son sus derechos.

Le pedimos que lea este documento detenidamente antes de utilizar nuestros servicios. Si tiene preguntas, puede comunicarse con nosotros en cualquier momento a través de los canales indicados al final de este documento.

1. ¿Quiénes somos?

SmartPyme Technologies, S.A. de C.V. es una empresa de tecnología financiera constituida bajo las leyes de la República de El Salvador. Somos el responsable del tratamiento de sus datos personales.

Operamos en El Salvador, Honduras, Costa Rica y Guatemala. Esta política aplica a todas nuestras operaciones en dichos territorios.

2. ¿A quién aplica esta política?

Esta política aplica a toda persona que:

• Visita nuestro sitio web (www.smartpyme.app)
• Se registra y utiliza la plataforma SmartPyme (web o móvil)
• Interactúa con Lucas AI a través de WhatsApp
• Participa en alguno de nuestros programas de alianzas o programas institucionales
• Contacta a nuestro equipo de ventas, soporte o atención al cliente

3. ¿Qué información recopilamos?

Recopilamos distintos tipos de información según la manera en que usted interactúa con SmartPyme.

3.1 Información que usted nos proporciona directamente

Datos de identificación y contacto:

• Nombre completo
• Número de documento de identidad (DUI, cédula de identidad, pasaporte u equivalente según el país)
• Correo electrónico
• Número de teléfono (incluyendo WhatsApp)
• Dirección comercial o de domicilio

Datos de su negocio:

• Nombre comercial o razón social
• Número de identificación tributaria (NIT, RUC o equivalente)
• Sector o industria
• Número de empleados
• Descripción de productos y servicios
• Información de cuentas bancarias vinculadas (para funcionalidades de conciliación)

Datos financieros y operativos:

• Registros de ventas y transacciones
• Gastos e egresos
• Inventario de productos
• Cuentas por cobrar y por pagar
• Planillas y datos de empleados (cuando utiliza el módulo de nómina)
• Facturas emitidas y recibidas
• Presupuestos y proyecciones

3.2 Información generada automáticamente al usar la plataforma

• Datos de uso y navegación (páginas visitadas, funcionalidades utilizadas, frecuencia de uso)
• Datos del dispositivo (tipo de dispositivo, sistema operativo, navegador)
• Dirección IP
• Datos de sesión (fecha, hora y duración de cada acceso)
• Registros de interacciones con Lucas AI

3.3 Información que obtenemos de terceros

• Datos provenientes de integraciones autorizadas por usted (por ejemplo, pasarelas de pago, plataformas de comercio electrónico como WooCommerce o Shopify)
• Información de socios institucionales cuando usted participa en un programa corporativo o gubernamental (por ejemplo, SENPRENDE, Cable Color) y ha dado su consentimiento explícito para dicha vinculación
• Cuando el usuario autoriza expresamente la integración con Google mediante OAuth, SmartPyme puede acceder a determinada información de su cuenta de Google, incluyendo:
  • Dirección de correo electrónico asociada a la cuenta.
  • Información básica de perfil necesaria para autenticación.
  • Correos electrónicos y metadatos necesarios para identificar Documentos Tributarios Electrónicos (DTE).
  • Archivos adjuntos en formato JSON y PDF relacionados con facturación electrónica.
• SmartPyme no accede a contactos, calendarios, fotografías, archivos de Google Drive u otros servicios de Google que no sean necesarios para la funcionalidad autorizada por el usuario.

4. ¿Para qué utilizamos su información?

Utilizamos su información para los siguientes propósitos:

4.1 Prestación del servicio

• Crear y administrar su cuenta en la plataforma
• Procesar transacciones y registros financieros
• Generar reportes, estados financieros y análisis de rentabilidad
• Emitir y gestionar documentos tributarios electrónicos (facturas electrónicas DTE, ISV, Comprobante Electrónico, FEL, según el país)
• Gestionar el inventario, las cuentas por cobrar y los demás módulos activos en su plan

4.2 Lucas AI — su CFO Virtual

• Analizar sus datos operativos para generar recomendaciones financieras personalizadas
• Enviarle alertas proactivas sobre su flujo de caja, facturas vencidas, anomalías en gastos o tendencias de rentabilidad
• Responder preguntas sobre su negocio a través de WhatsApp
• Mejorar los modelos de inteligencia artificial que potencian Lucas AI

Los mensajes intercambiados con Lucas AI se procesan a través de modelos de lenguaje operados por Anthropic (Claude) mediante la infraestructura de Amazon Web Services (AWS Bedrock). No utilizamos sus datos para entrenar modelos de inteligencia artificial de terceros sin su consentimiento.

4.3 Acceso a financiamiento

• Generar su historial financiero verificado y su perfil de elegibilidad crediticia
• Compartir información con socios financieros (bancos, fintechs, programas de financiamiento) únicamente con su consentimiento explícito y previo
• Facilitar la evaluación de solicitudes de crédito o líneas de financiamiento dentro de la plataforma

4.4 Comunicación y soporte

• Enviarle notificaciones sobre su cuenta, sus suscripciones y cambios en el servicio
• Brindarle asistencia técnica y atención al cliente
• Informarle sobre nuevas funcionalidades, actualizaciones o planes que puedan serle de interés

4.5 Cumplimiento legal y tributario

• Cumplir con las obligaciones de emisión de documentos tributarios electrónicos ante las autoridades fiscales de cada país
• Responder a requerimientos legales o judiciales válidos de autoridades competentes
• Prevenir fraudes y actividades ilícitas

4.6 Mejora del producto y análisis agregado

• Analizar patrones de uso de la plataforma (en forma anonimizada o agregada) para mejorar nuestros servicios
• Realizar encuestas de satisfacción y estudios de experiencia de usuario

4.7 Integración con Gmail para automatización de Documentos Tributarios Electrónicos (DTE)

Cuando el usuario conecta voluntariamente su cuenta de Google, SmartPyme utiliza el acceso autorizado a Gmail exclusivamente para:

• Detectar correos electrónicos que contengan Documentos Tributarios Electrónicos (DTE).
  •  Descargar archivos JSON y PDF asociados a dichos documentos.
  • Extraer información tributaria y contable contenida en dichos archivos.
  • Importar automáticamente la información a la plataforma SmartPyme para automatizar procesos administrativos y contables.

La información obtenida mediante la integración con Gmail no se utiliza para publicidad, perfilamiento comercial, venta de datos ni para el entrenamiento de modelos de inteligencia artificial de terceros.

El acceso a Gmail se limita estrictamente a las funcionalidades solicitadas por el usuario y puede ser revocado en cualquier momento desde la configuración de su cuenta de Google o desde SmartPyme.

5. Base legal para el tratamiento de sus datos

El tratamiento de sus datos personales se sustenta en las siguientes bases legales:

6. ¿Con quién compartimos su información?

No vendemos sus datos personales. Los compartimos únicamente en los casos siguientes:

6.1 Proveedores de tecnología e infraestructura

Utilizamos proveedores tecnológicos de confianza para operar nuestra plataforma. Todos están sujetos a acuerdos de confidencialidad y solo procesan datos en la medida necesaria para prestarnos el servicio:

6.2 Autoridades tributarias y fiscales

Compartimos datos de facturación electrónica con las autoridades fiscales correspondientes según la legislación de cada país:

• El Salvador: Ministerio de Hacienda — DGII (DTE)
• Honduras: Servicio de Administración de Rentas — SAR (ISV)
• Costa Rica: Ministerio de Hacienda (Comprobante Electrónico)
• Guatemala: Superintendencia de Administración Tributaria — SAT (FEL)

6.3 Socios del Módulo Corporativo

Si usted participa en un programa institucional (por ejemplo, a través de una institución gubernamental, banco, CPG o programa de financiamiento), compartiremos ciertos datos con dicha institución únicamente bajo las siguientes condiciones:

1. Usted ha otorgado su consentimiento explícito, granular y documentado
2. La institución ha firmado un Acuerdo de Procesamiento de Datos (DPA) con SmartPyme
3. La compartición se limita estrictamente a los datos autorizados por usted
4. Usted puede revocar este consentimiento en cualquier momento desde su cuenta

6.4 Socios financieros para acceso a crédito

Si usted solicita acceder a productos financieros (préstamos, líneas de crédito, factoraje) a través de la plataforma, compartiremos su información financiera verificada con los socios financieros correspondientes únicamente con su solicitud y consentimiento previo.

6.5 Requerimientos legales

Podremos divulgar información cuando sea requerido por:

• Orden judicial o mandato legal válidamente emitido
• Autoridades competentes en el marco de una investigación legal
• Obligaciones regulatorias aplicables

En la medida que la ley lo permita, le notificaremos antes de divulgar su información a autoridades.

6.5 Servicios de Google

La información obtenida mediante las APIs de Google se utiliza exclusivamente para proporcionar las funcionalidades contratadas por el usuario.

SmartPyme no vende, alquila ni comparte datos obtenidos de Google con terceros para fines publicitarios o comerciales.

Cualquier tratamiento de información obtenida mediante servicios de Google se realiza de conformidad con la Google API Services User Data Policy, incluyendo los requisitos de uso limitado (Limited Use Requirements) cuando resulten aplicables.

7. Transferencias internacionales de datos

Al utilizar SmartPyme, sus datos pueden ser procesados en servidores ubicados fuera de su país de residencia, principalmente en la región de Amazon Web Services que opera nuestra infraestructura. Garantizamos que dichas transferencias se realizan con las salvaguardas adecuadas:

• Contratos de procesamiento de datos con proveedores tecnológicos bajo marcos reconocidos internacionalmente
• Uso exclusivo de proveedores con certificaciones de seguridad (AWS SOC 2, ISO 27001)
• Cifrado de datos en tránsito (TLS 1.2+) y en reposo (AES-256) en todo momento

8. Seguridad de la información

La seguridad de sus datos financieros es nuestra prioridad. Implementamos las siguientes medidas técnicas y organizativas:

Medidas técnicas:

• Cifrado en tránsito con TLS 1.2 o superior en todas las comunicaciones
• Cifrado en reposo con AES-256 en todas las bases de datos
• Autenticación multifactor (MFA) disponible para todas las cuentas
• Control de acceso basado en roles — cada usuario accede únicamente a la información que le corresponde
• Firewall de aplicaciones web (AWS WAF) y protección contra ataques DDoS
• Monitoreo continuo de amenazas con AWS GuardDuty y Security Hub
• Auditoría completa de accesos mediante registros inmutables (AWS CloudTrail)
• Infraestructura multi-zona para alta disponibilidad (99.9% uptime objetivo)

Medidas organizativas:

• Todo el personal con acceso a datos firma acuerdos de confidencialidad
• Capacitación periódica en seguridad de la información
• Procedimiento documentado de respuesta a incidentes de seguridad

En caso de brecha de seguridad: Si detectamos un incidente que pueda afectar sus datos personales, le notificaremos dentro de las 72 horas siguientes a su identificación, en cumplimiento con la Ley de Protección de Datos Personales de El Salvador y las normativas equivalentes de los países donde operamos.

9. ¿Cuánto tiempo conservamos sus datos?

Cuando el usuario desconecte su cuenta de Google, SmartPyme eliminará o invalidará los tokens de acceso asociados y dejará de acceder a información proveniente de dicha cuenta.

Transcurridos los plazos indicados, procederemos a eliminar o anonimizar sus datos de forma segura.

10. Sus derechos sobre sus datos personales

Usted tiene los siguientes derechos respecto a sus datos personales. Para ejercerlos, puede contactarnos en privacidad@smartpyme.app.

Atenderemos su solicitud en un plazo máximo de 30 días hábiles contados desde su recepción. En casos complejos, podemos extender este plazo otros 30 días, notificándole oportunamente.

Los usuarios pueden solicitar la eliminación de datos asociados a integraciones con Google enviando una solicitud a privacidad@smartpyme.app. Asimismo, pueden revocar el acceso de SmartPyme desde su cuenta de Google en cualquier momento. Una vez revocado el acceso, SmartPyme dejará de recopilar información desde la cuenta vinculada.

11. Cookies y tecnologías de rastreo

Nuestro sitio web y plataforma utilizan cookies y tecnologías similares para:

• Cookies esenciales: Necesarias para el funcionamiento básico de la plataforma (inicio de sesión, seguridad de sesión). No pueden desactivarse.
• Cookies de rendimiento: Nos ayudan a entender cómo se utiliza la plataforma y a mejorarla (datos de uso anonimizados).
• Cookies funcionales: Recuerdan sus preferencias (idioma, configuración de la plataforma).

Al registrarse en SmartPyme, usted acepta el uso de cookies esenciales y funcionales. Puede gestionar las cookies de rendimiento desde la configuración de su navegador. Puede obtener más información y gestionar sus preferencias en nuestra Política de Cookies disponible en el pie de página de nuestro sitio web.

12. Lucas AI y tratamiento automatizado de datos

Lucas AI es el asistente financiero virtual de SmartPyme. Para que pueda brindarle recomendaciones precisas y personalizadas, analiza de forma automatizada los datos de su negocio registrados en la plataforma.

Lo que debe saber sobre el tratamiento automatizado:

• Las recomendaciones de Lucas AI se basan en sus propios datos financieros y en patrones generales del sector. No constituyen asesoría financiera profesional certificada.
• No tomamos decisiones con efectos jurídicos o significativos sobre usted basadas exclusivamente en tratamiento automatizado sin intervención humana.
• Si considera que alguna recomendación de Lucas AI es incorrecta, puede contactar a nuestro equipo de soporte para revisión por una persona.
• Los modelos de lenguaje que procesan sus consultas en WhatsApp no retienen el historial de conversaciones entre sesiones más allá de lo necesario para el funcionamiento del servicio.

13. Módulo Corporativo — usuarios de programas institucionales

Si usted accede a SmartPyme a través de un programa institucional (gobierno, banco, CPG, fintech u otro socio corporativo), se aplican condiciones adicionales:

• La institución no accede a sus transacciones individuales sin su consentimiento explícito. Su perfil financiero agregado puede ser visible para la institución únicamente si usted lo autoriza.
• El consentimiento es granular: usted decide qué categorías de datos comparte y puede revocarlos en cualquier momento desde su configuración de cuenta.
• SmartPyme es el custodio técnico de sus datos. La institución no puede almacenar, exportar ni ceder sus datos a terceros sin su autorización adicional.
• Su membresía en SmartPyme es suya. Si el programa institucional finaliza, su cuenta y sus datos permanecen bajo su control.

14. Menores de edad

SmartPyme es un servicio dirigido a personas mayores de 18 años que operan o gestionan negocios. No recopilamos intencionalmente datos personales de menores de edad. Si tiene conocimiento de que un menor nos ha proporcionado información personal, le rogamos que nos contacte inmediatamente a privacidad@smartpyme.app para proceder a su eliminación.

15. Marco legal aplicable

Esta política se rige por las siguientes normativas, según el país de operación del usuario:

Adicionalmente, adoptamos como referencia los principios del Reglamento General de Protección de Datos (RGPD/GDPR) de la Unión Europea en lo que resulten aplicables y compatibles con la legislación local vigente.

16. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestros servicios, en la legislación aplicable o en nuestras prácticas de tratamiento de datos. Cuando hagamos cambios materiales, le notificaremos:

• Mediante un aviso destacado en la plataforma al iniciar sesión
• Por correo electrónico a la dirección registrada en su cuenta
• A través de una notificación en nuestra página web

La fecha de «última actualización» al inicio de este documento refleja cuándo se realizaron los cambios más recientes. Si continúa utilizando SmartPyme después de la fecha de vigencia de los cambios, entendemos que acepta la política actualizada.

17. Contacto y ejercicio de derechos

Para cualquier consulta sobre esta política, para ejercer sus derechos o para reportar una preocupación relacionada con la privacidad de sus datos, puede contactarnos por cualquiera de los siguientes medios:

Responderemos su solicitud dentro de los 30 días hábiles siguientes a su recepción.

SmartPyme Technologies, S.A. de C.V. · San Salvador, El Salvador Política de Privacidad versión 2.0 · Vigente a partir de Julio 2026 «Making every PYME a SmartPyme.»